Análisis del tamaño y la cuota de mercado de la autenticación multifactor (MFA): tendencias de crecimiento y pronóstico (2026-2031)

Tendencias y perspectivas del mercado global de autenticación multifactor (MFA)

Migración rápida a arquitecturas de seguridad de confianza cero en sectores regulados

Los modelos de confianza cero ahora exigen verificaciones de identidad continuas en cada sesión, lo que eleva la autenticación multifactor (MFA) de un complemento opcional a un control central. Los bancos canadienses deben abandonar el método OTP por SMS según la OSFI B-13, lo que implica la incorporación de tokens de hardware y factores biométricos en las operaciones rutinarias.^{[ 1 ]Corbado, “Directriz OSFI B-13”, corbado.com} Grandes empresas financieras estadounidenses, como Capital One, se han comprometido a eliminar las contraseñas de sus empleados para finales de 2025, sustituyéndolas por claves de acceso ancladas en certificados de dispositivo que reducen el riesgo de robo de credenciales. Los proveedores responden desarrollando plataformas que unifican la autenticación entre las identidades de los empleados, los clientes y las máquinas, fortaleciendo así la amplitud del ecosistema del mercado de la autenticación multifactor.

El aumento de ransomware como servicio impulsa el aumento de las primas de seguros

Las aseguradoras cibernéticas ahora consideran la MFA resistente al phishing como una medida de higiene básica. Las pólizas se rechazan o se ajustan al alza cuando se mantiene la opción de solo correo electrónico o SMS-OTP, lo que convierte la inversión en MFA en una cobertura directa del costo del seguro.^{[ 2 ]American Banker, “Cómo Capital One está eliminando las contraseñas”, americanbanker.com} A medida que los kits de adversario en el medio se convierten en productos básicos, las juntas directivas trasladan la financiación de los firewalls perimetrales a la garantía de identidad, lo que impulsa la demanda del mercado de autenticación multifactor entre las empresas medianas que anteriormente eran lentas en modernizarse.

Autenticación reforzada basada en FIDO obligatoria para los portales de gobierno electrónico de la UE

El Reglamento (UE) 2024/1183 obliga a todos los Estados miembros a proporcionar monederos electrónicos que permitan el inicio de sesión transfronterizo de alta seguridad para 2026, creando así una base unificada para las soluciones que cumplen con FIDO. El plazo para el sector público impulsa la implantación en el sector privado, mientras que Japón y Australia introducen marcos similares, ampliando la presencia del mercado de la autenticación multifactor en Asia-Pacífico.

Los kits de phishing con notificaciones push aumentan la demanda de MFA resistente al phishing

Los atacantes aprovechan el instinto humano para pulsar "Aprobar" en alertas push no solicitadas, omitiendo así los factores secundarios. Las empresas ahora adoptan claves de acceso vinculadas criptográficamente a los dispositivos, cerrando así la brecha de la ingeniería social. La implementación de claves de acceso por parte de Amazon para 175 millones de clientes demuestra su viabilidad a escala de consumo.^{[ 3 ]FIDO Alliance, “Amazon afirma que 175 millones de clientes ya utilizan claves de acceso”, fidoalliance.org}

Interoperabilidad MFA limitada de entornos SCADA/ICS heredados

Las redes industriales dependen de una latencia determinista y un tiempo de actividad continuo. Inyectar pasos de inicio de sesión adicionales conlleva el riesgo de tiempo de inactividad, por lo que los operadores de planta aíslan la OT de la TI en lugar de implementar la MFA completa, lo que limita los ingresos del mercado de autenticación multifactor accesible en la industria pesada.

Aumento de los costos de los SMS OTP en medio de la inflación de las tarifas A2P

Los recargos por 10DLC de las operadoras estadounidenses y el aumento de las tarifas de terminación global aumentan las facturas de autenticación (de 0.003 USD a 0.01 USD por mensaje, más las cuotas mensuales), lo que impulsa a las marcas digitales a eliminar gradualmente el OTP (contraseña de un solo uso) para SMS. El aumento de las tarifas afecta con mayor fuerza a los segmentos sensibles a los costes, lo que ralentiza su adopción hasta que se desarrollen flujos de trabajo con claves de acceso más económicos.

Análisis de segmento

Por tipo de oferta: Dominio del software en medio de la aceleración sin contraseñas

Las soluciones de software generaron el 47.90 % de los ingresos de 2025 y representan la mayor parte del mercado de autenticación multifactor. Las licencias de suscripción, los kits de herramientas API y las consolas en la nube agilizan las implementaciones en equipos de trabajo híbridos. La propuesta de valor del segmento se amplía aún más a medida que las empresas migran los controles perimetrales a estructuras de identidad que integran informes de cumplimiento normativo y métricas de riesgo adaptativas. Las plataformas sin contraseña, lideradas por las cadenas de herramientas y los SDK de WebAuthn, registran una tasa de crecimiento anual compuesta (TCAC) del 18.85 %, lo que refleja la preferencia de los compradores por factores que borran las bases de datos de credenciales y combaten el phishing desde la raíz. El hardware sigue siendo indispensable para las cargas de trabajo reguladas que estipulan almacenamiento aislado de elementos seguros; sin embargo, la escasez de chips infla los costos de los tokens y desplaza los presupuestos hacia el software.

La demanda de experiencia en implementación convierte los servicios gestionados en un nicho atractivo. Los socios de servicio diseñan campañas de inscripción, modernizan aplicaciones heredadas y supervisan los paneles de control de MFA, convirtiendo la colocación puntual de productos en ingresos recurrentes por consultoría. Como resultado, los grandes integradores agrupan las implementaciones con proyectos de confianza cero más amplios, lo que eleva el valor promedio de los contratos y refuerza la transición del mercado de la autenticación multifactor hacia la adquisición centrada en la plataforma.

Nota: Las participaciones de todos los segmentos individuales están disponibles al momento de la compra del informe.

Por modelo de autenticación: el de dos factores lidera mientras que el de las contraseñas avanza rápidamente

El inicio de sesión de dos factores aún sustenta el 45.95 % de los ingresos de 2025, principalmente a través de aplicaciones de autenticación y códigos SMS que ofrecen una rápida reducción de riesgos. Sin embargo, las claves de acceso resistentes al phishing están creciendo a una tasa de crecimiento anual compuesta (TCAC) del 18.05 % a medida que los proveedores de navegadores y sistemas operativos móviles integran FIDO2 en sus flujos de trabajo nativos. La decisión de Microsoft de que las nuevas cuentas de usuario no tengan contraseña por defecto proporciona un sólido modelo de referencia. Los marcos multifactor que requieren tres o más factores siguen siendo obligatorios en determinados sectores gubernamentales y financieros, pero el interés comercial general se inclina hacia la orquestación basada en el riesgo, que aumenta la solidez de los factores dinámicamente.

Por modo de implementación: liderazgo en la nube con crecimiento híbrido

Las plataformas de identidad alojadas en la nube acapararon el 40.75 % del gasto en 2025, ya que la entrega de SaaS acelera la implementación y armoniza las políticas entre las aplicaciones locales y SaaS. Se prevé que las implementaciones híbridas aumenten una tasa de crecimiento anual compuesta (TCAC) del 17.35 %, ya que los CISO conservan los conectores locales para la residencia de datos, a la vez que orquestan las políticas desde la nube. Los submodelos de nube privada resultan atractivos para verticales altamente reguladas que buscan segregación de seguridad sin sacrificar elasticidad, lo que amplía la base de clientes del mercado de autenticación multifactor.

Por tamaño de empresa: las grandes empresas lideran, las pymes aceleran

Las grandes organizaciones representaron el 61.90 % de los ingresos de 2025, lo que refleja mayores presupuestos de cumplimiento normativo. Sin embargo, la demanda de las pymes está aumentando a una tasa de crecimiento anual compuesta (TCAC) del 16.55 % gracias a los paquetes SaaS llave en mano que eliminan los problemas de infraestructura. La competencia de Okta con startups y los créditos para desarrolladores en paquetes ilustran cómo los proveedores cortejan a las pequeñas empresas con una incorporación sencilla. Las aseguradoras aceleran aún más la adquisición de pymes al vincular la elegibilidad para la póliza cibernética con la implementación de la autenticación multifactor (MFA), ampliando así la curva de penetración del mercado de la autenticación multifactor.

Por canal de acceso: las aplicaciones web dominan, la fuerza laboral móvil se acelera

Las aplicaciones web y SaaS representaron el 44.10 % de los ingresos en 2025, lo que refleja las pilas de software orientadas a la nube. La movilidad en el teletrabajo está creciendo a una tasa de crecimiento anual compuesta (TCAC) del 17.20 %, a medida que las empresas equipan sus smartphones con datos biométricos y claves de acceso vinculadas al dispositivo para acceder desde cualquier lugar. Mientras tanto, los túneles VPN persisten en las infraestructuras tradicionales, pero los CIO superponen cada vez más intermediarios de identidad al inicio de la sesión para minimizar el riesgo de desplazamiento lateral.

Nota: Las participaciones de todos los segmentos individuales están disponibles al momento de la compra del informe.

Por industria de usuario final: la banca lidera, los intercambios de criptomonedas aumentan

El sector bancario conserva el 23.95% de los ingresos debido a la SCA de PSD2 y al aumento de las pérdidas por robo de cuentas. Sin embargo, las plataformas de intercambio de criptomonedas y Web3 crecen a una tasa de crecimiento anual compuesta (TCAC) del 16.75%, impulsadas por el robo irreversible de tokens y la presión regulatoria global. El sector sanitario acelera las modificaciones posteriores a la HIPAA que obligan a que todo el acceso electrónico a la información médica protegida (PHI) esté protegido por la MFA, mientras que las iniciativas de monederos electrónicos en el sector público fomentan su adopción por parte de la ciudadanía en Europa y Asia-Pacífico.

Análisis geográfico

Norteamérica mantuvo el 37.35 % de sus ingresos en 2025 y debería registrar una tasa de crecimiento anual compuesta (TCAC) del 13.95 % hasta 2031. Las órdenes ejecutivas estadounidenses sobre ciberseguridad de infraestructuras críticas y la OSFI B-13 canadiense institucionalizan conjuntamente la autenticación multifactor (MFA), mientras que el ecosistema de proveedores de SaaS de identidad con sede en la región mantiene un ciclo de innovación dinámico. Por lo tanto, el tamaño del mercado de autenticación multifactor en Norteamérica crece de forma constante a medida que las compras de confianza cero entran en la fase de mantenimiento y los proveedores venden análisis adaptativos.

La región Asia-Pacífico presenta una trayectoria de CAGR del 16.35 % gracias a los programas gubernamentales de identidad. La credencial para smartphones My Number de Japón ya respalda el inicio de sesión de más de 650 empresas, y los bancos de Singapur han sustituido los SMS por tokens FIDO, lo que ha ampliado su adopción generalizada. El marco de identificación digital australiano implementa claves de acceso para servicios federales, lo que impulsa a imitadores del sector privado. Las economías emergentes del Sudeste Asiático y la India amplían su margen de mercado al incorporar directamente las contraseñas tradicionales a la biometría móvil.

Europa avanza a un ritmo sólido de dos dígitos gracias a que el Reglamento 2024/1183 estandariza el inicio de sesión con monederos electrónicos en 27 países. El volumen del sector público garantiza la escala de los proveedores, y los proveedores privados de servicios en línea deben interoperar o se arriesgan a la pérdida de clientes. Oriente Medio y África, aunque parten de una base más pequeña, registran un aumento de las implementaciones, alineado con la migración a la nube y las iniciativas de ciberresiliencia, lo que añade fuentes de ingresos diversificadas al mercado global de la autenticación multifactor.